SKRIFTLIG FRÅGA E-1476/02

från Cristiana Muscardini (UEN) till kommissionen

(27 maj 2002)

Ämne: Stöld av identiteter i Förenta staterna

Den italienska dagstidningen Corriere della Sera ägnade den 4 maj en artikel åt ett fenomen som oroar de amerikanska myndigheterna. Det håller på att skapas en veritabel marknad för personuppgifter, från de hemliga koderna i socialförsäkringssystemet till de fjorton siffrorna på kreditkorten. Enligt officiella beräkningar drabbas mellan 500 000 och 700 000 amerikaner varje år av denna typ av stölder. Det som mest oroar den amerikanske justitieministern John Ashcroft är terrorismen (två av tvillingtornens nitton bödlar använde falska körkort från New Jersey). Även om larmet kommer från Förenta staterna är det instrument som används för att sälja personuppgifterna globalt, dvs. Internet.

Mot den bakgrunden:

1. Är kommissionen medveten om dessa oroande uppgifter?

2. Finns det motsvarande uppskattningar av denna typ av brott i EU:s medlemsstater?

3. Har kommissionen redan underrättat Europol, så att det görs djupgående undersökningar om denna nya typ av brottslighet?

4. Anser inte kommissionen, mot bakgrund av det som skett i Förenta staterna, att det snart blir nödvändigt att reglera Internet, åtminstone vad gäller säkerheten i samband med behandling av personuppgifter?

Svar från Frederik Bolkestein på kommissionens vägnar

(16 juli 2002)

1. Kommissionen är medveten om det ökande problemet med identitetsstölder (missbruk av enskilda personers person- och bankuppgifter) som hotar finanssektorn i USA och Kanada. Ämnet togs nyligen upp till behandling i expertgruppen för förebyggande av bedrägerier, som fungerar som styrgrupp för genomförandet av handlingsplanen för förebyggande av bedrägeri och förfalskning som rör andra betalningsmedel än kontanter(1).

2. Statistik som täcker hela finanssektorn finns för närvarande bara i Storbritannien, där identitetsstölder är den form av bedrägerier som växer snabbast. Ökningen uppgick till 165 % från 1999 till 2001 (då 53 000 fall registrerades).

3. Nej, men Europol deltog vid ovannämnda möte.

4. EU-reglerna till skydd för personuppgifter består av två direktiv, nämligen ett generellt direktiv och ett sektorsdirektiv för telesektorn(2). Båda direktiven innehåller bestämmelser för att begränsa och skydda behandlingen av personuppgifter, även på Internet. Bestämmelser fastställs för i vilken utsträckning och hur personuppgifter får behandlas. Där föreskrivs också säkerhetsåtgärder samt att adekvata mekanismer skall införas för sakprövning vid eventuella överträdelser. Begränsningarna för insamling och användning av personuppgifter är generellt sett mycket striktare i EU än i USA.

Dataintrång i e-handlares databaser där förövarna får tillgång till kundernas personuppgifter och kontokortsnummer är också ett stort problem. Förebyggande åtgärder, som t.ex. säkerhetskrav för e-handlare som accepterar kontokort, diskuteras inom ramen för handlingsplanen för förebyggande av bedrägerier som nämns ovan. Utöver rambeslutet av den 28 maj 2001 om bekämpning av bedrägeri och förfalskning som rör andra betalningsmedel än kontanter(3) har även åtgärder vidtagits för att förbättra säkerheten på Internet. Kommissionen lade den 19 april 2002 fram ett förslag till rambeslut om angrepp mot informationssystem(4). Där behandlas de nya och mest allvarliga formerna av kriminella handlingar mot informationssystem, informationssäkerhet främjas och förutsättningarna ges för att EU:s rättsvårdande myndigheter skall kunna vidta åtgärder mot denna typ av kriminalitet på Internet.

(1) Meddelande från kommissionen om förebyggande av bedrägeri och förfalskning som rör andra betalningsmedel än kontanter, KOM(2001) 11 slutlig. Finns på följande adress: http://europa.eu.int/comm/internal_market/en/finances/payment/fraud/index.htmhttp://europa.eu.int/comm/internal_market/en/finances/payment/fraud/fraudprevent/prevfraud_sv.pdf (svensk version).

(2) Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter, EGT L 281, 23.11.1995; Europaparlamentets och rådets direktiv 97/66/EG av den 15 december 1997 om behandling av personuppgifter och skydd för privatlivet inom telekommunikationsområdet, EGT L 24, 30.1.1998. Det senare skall uppdateras och ersättas med ett nytt direktiv som kommer att antas formellt av parlamentet och rådet i juli 2002.

(3) EGT L 149, 2.6.2001.

(4) KOM(2002) 173 slutlig.